Apple corrige una vulnerabilidad crítica en la función de compartir pantalla de macOS (CVE-2026-65400, CVSS 9,8) explotada para minar criptomonedas

Según el NCSC y The Hacker News, Apple corrigió el 6 de agosto una vulnerabilidad crítica de autenticación en la función de compartir pantalla de macOS mediante actualizaciones de emergencia para macOS Tahoe 26.6.1, Sequoia 15.7.9 y Sonoma 14.8.9. CVE-2026-65400 (CVSS 9.8) permite a atacantes sin credenciales válidas acceder a Mac expuestos a Internet a través del puerto 5900 y desplegar software de minería de Monero. El NCSC confirmó múltiples ataques activos en los que los atacantes obtuvieron acceso root e instalaron programas de minería de criptomonedas. La vulnerabilidad se solucionó mediante una mejora en la gestión del estado para reforzar la verificación de credenciales. Se recomienda a los usuarios actualizar inmediatamente sus sistemas o desactivar la función de compartir pantalla si las actualizaciones no están disponibles.
Aviso legal: La información en esta página puede provenir de fuentes de terceros y es solo para referencia. No representa las opiniones ni puntos de vista de Gate y no constituye asesoramiento financiero, de inversión ni legal. El comercio de activos virtuales implica un alto riesgo. No te bases únicamente en la información presentada en esta página para tomar decisiones. Para más detalles, consulta el Aviso legal.
Comentar
0/400
Sin comentarios